פריצה ל-Wi-Fi - הצפנת WEP
פרקי ההרצאה: פריצה ל-Wi-Fi - הצפנת WEP
תמלול ההרצאה: פריצה ל-Wi-Fi - הצפנת WEP
הטקסט המלא של הדקות הראשונות בהרצאה «פריצה ל-Wi-Fi - הצפנת WEP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
ברוכים הבאים לפרק בנושא Wireless Security. בפרק זה יחולק שני חלקים עיקריים. בתחילתו נעסוק בתחום ה-WAP, הצפנה בסיסית בתחום האלחוטי.
ראשית נלמד מה ה-WAP, איך זה עובד, מה ההשפעה מבחינת הפורצים, המגנים וכו'. בוא נתחיל.
WAP הם ראשי תיבות של Wired Equivalent Privacy. ראשית נציב מספר הגדרות מפתח לפני תחילת ההסברים והדריל דאון הטכני.
בסרטון הדרכה זה יוסבר ויודגם כיצד ניתן לפרוץ לרשתות אלחוטיות על מוגנות על ידי פרוטוקול WEP. בנוסף לכך אנו נמנה, נפרט ונסביר מספר אפשרויות בסיסיות לאבטחת רשתות אלחוטיות בכדי למנוע חדירה בעצם הליך פריצה של גורמים עוינים ולא רצויים.
סרטון זה נוצר ומיועד לשימוש למטרות לימודיות בלבד. כל שימוש אחר בחומר הנלמד בסרטון זה יכול להביא לנקיטת הליכים משפטיים כנגד המבצע.
בוא נתחיל היכרות עם ופ קראקינג WEP, Wires Equivalent Protocol כפי שאמרנו בשמו המלא, היא נשיטה מיושנת וחלשה לאבטחת רשתות אלחוטיות.
בתחילת הדרך של רשתות אלחוטיות שימש WEP כאמצעי הגנה, בעל סיסמה קצרה לשם הדוגמה סיסמה בעלת שישה תווים לא מסובכת.
לאחר מספר ניסיונות של מומחי אבטחת מידע בתחום הפיצוח האלחוטי לאחר שנה, שנתיים, שלוש, הגיעו למצב שפרוטוקול ה-Web ניתן לפיצוח תוך פחות משלוש דקות.
כיום ידוע כי האקרים ללא ניסיון רב יכולים בקלות לפרוץ לרשתות המוגנות על ידי Web על ידי פיצוח המפתח, דבר שהסברנו שבעבר היה נחלתם של יועצי אבטחת מידע ובודקי אבטחת מידע מומחים, כיום על ידי סרטון הדרכה קצר כפי שאתם תעברו באופן טיפה יותר עמוק ומודרך,
ניתן ללמוד לפרוץ רשתות Web, אף על פי אם ההצפנה היא ב-64 ביט או מ-10 ו-8 ביט. אל תחששו אם אינכם מבינים את המושגים עוד.
בסיום סרטון זה תבינו הכל. כעת נסביר. Web משתמש בדבר שנקרא 3-byte Vector, הנקרא לרוב Initialization Vector, מה שתראו בהדרכה הזאת כ-IVS, המצורף אל ה-Packets.
Packets הינם חבילות מידע עליהן דיברנו בפרקים הקודמים, ומבוססים על מפתח רשת קבוע מראש. בואו נעשה קצת סדר בדברים.
מפתח רשת קבוע מראש או בשמו המקצועי PSK pre-shared key משמעו שלרשת ישנו מפתח זהה לכל המתחברים. זאת אומרת שאם משתמש אחד מתחבר עם הסיסמה 123456 ומשתמש אחר כמובן מאושר מגיע ומקליט את הסיסמה, הסיסמה גם כן תהיה 123456. זהו שימוש ב-pre-shared key מפתח קבוע.
דבר זה הינו נוכל הצלחה לפורצים, דבר משמח מהצד התוקף, מסיבה פשוטה והגיונית, הרבה יותר קל לעלות, לעקוב, לאתר ולאחר מכן לפצח מפתח שאינו משתנה בתדירות גבוהה או לחלופין אינו משתנה בכלל, לעומת אבטחה ארגונית
עליה נלמד בפרקים הבאים, אבטחה המשנה את המפתחות לכל משתמש או על פי פרק זמן קבוע מראש. לזה נגיע בהמשך.
כל אשר נידרש לזכור כעת הוא שאת אותם IVS'ים עליהם דיברנו ממש בקצרה נידרש לאסוף. שימו לב. על ידי איסוף, פעולת capturing של אלפי חבילות מידע הנקראים בשם המקצועי "packets" מאותו לקוח המחובר לרשת האלחוטית.
לא לשכוח שהלקוח הוא לא אנחנו, כעת אנו בצד התוקף המדמה פריצת אמת. אותו לקוח הינו משתמש לגיטימי המחובר בצורה מאושרת ומורשית עם סיסמה אל נקודה אלחוטית. נקודה אלחוטית הינה נקודת גישה חמה, נתב, ראוטר או access point כפי שנקראים בשמם המקצועי.
יהיה ניתן לפצח את המפתח ולהתחבר או לפרוץ, כפי שאנו נוהגים להגיד, לרשת האלחוטית. למעשה אין אנו פורצים לרשת אלא מפצחים את המפתח ובצורה זו מתחברים, כמובן באופן שאינו חוקי כביכול בפעולה באנו מדמים, אל הרשת האלחוטית.
חשוב לציין נתון מעניין. בתחילת הדרך לקח לא מעט זמן לפרוץ את הפרוטוקול. חוקרי אבטחת מידע והאקרים ברחבי האינטרנט הצליחו לעשות זאת בתחילת הדרך תוך חצי שעה, תוך שעה, תוך שעתיים עם כוח מחשוב גדול.
כיום ולאחר מספר שנים כבר למענה "סדר הטוב" נגיד, ניתן לפענח סיסמת וואפ תוך 2 עד 8 דקות על פי נתונים רשמיים. זהו ממוצע כמובן.
מעט סקירה אודות הרשתות וציוד. ראשית, נידרש לדעת היכן אנו נמצאים ומה נמצא מסביבנו. במטרה לחשוף אילו רשתות נגישות נמצאות בסביבתנו, נידרש להשתמש בכלים מתאימים לפעולה זו.
כלים אשר לרוב נקראים כלי סריקה או לחלופין כלי מיפוי, אשר מספקים מידע נרחב מכלי הסריקה המובנים במערכות Windows. חשוב לציין כי הכלים המובנים במערכות Windows לרוב מוגבלים הן מהפן הסורק, הן ממספר הערוצים המקבילים, ואף על פי נתון בסיסי להציג את מספר הרשתות המקסימלי שכלים שאינם מובנים ברשת
Windows יכולים להציג. בשפה פשוטה, להציג מעבר ל-10, 15 ו-20 רשתות זמינות במקביל. ישנם לא מעט כלים זמינים להורדה ברשת האינטרנט, הן בצורה חינמית והן בתשלום בצורה מקצועית.
כלי מוכר ונפוץ ומומלץ עליו נדבר כאן נגיש למשתמשי Windows הינו או נט סטמבלר, כלי חינמי הניתן להורדה באופן חופשי מהקישור המצורף www.natsstambler.com או על ידי חיפוש גוגל פשוט.
כעת נדגים איך הכלי נראה באופן בסיסי. זהו צילום מסך של נט סטמבלר בגרסתו העדכנית 0.4.0. כפי שניתן לראות, המסך הינו מסך מאוד פשוט המחולק לשתי טבלאות.
בצד שמאל יש לנו את הערוצים העל-חוטאים, עליהם נדבר בהמשך, רק חשוב לדעת, הערוצים הם מ-1 עד 13. הערוצים החוקיים והמותרים בישראל הם מ-1 עד 6. SSIDs, עליהם נדבר בהמשך, הינם מזהי הרשת, כפי שניתן לראות כאן.
לדוגמה, בציור זה ניתן לראות שישנה רשת זמינה בשם 2Wire338, בשם אנה, בואינג הוטספוט, לינקסיס ועוד.
בצד ימין ניתן לראות מידע אודות הרשת MAC אדרס זהו הפיזיקל אדרס, מספר כרטיס הרשת או מספר ה-MAC של התקן הרשת המרוחק, רשת אלחוטית בשם זה.
בשנית נראה פה את ה-SSID, שם נוסף, הערוץ, צ'ן הינו קיצור ל-channel, הערוץ בו פעיל הנקודה האלחוטית, בין אם זהו ראוטר או Access Point, אין זה משנה כעת, מהירות החיבור 54 מגאביט כפי שהנכם יודעים, מכוון אל תקן G, 11 מגה ביט מכוון אל תקן B, כך נוכל להבדיל במהירות בו הראוטר עובד.
בנוסף, ניתן לראות בחלוקה האחרונה את ה-Vendor. Vendor זהו לרוב היצרן, לדוגמה Cisco, צ'קפוינט, לינקסיס וכו'.
מה כן? התוכנה אף מזהה מתי בעל הראוטר או ה-Access Point ניסה לזייף, או לא לחשוף את הפרטים המדויקים, כפי שאנו נוהגים להגיד.
התוכנה מאוד פשוטה לתפעול, שתיאלצו לעשות לאחר התחלת התוכנה ולאחר התקנתה כמובן, היא ללחוץ על כפתור הפליי, ובנוסף ואם תהיו מעוניינים, על כפתור הרמקול אשר יאפשר השמעת צליל בעת מציאת נקודת רשת על-חוטית.
כעת נעבור אל דרישות חומרה. במטרה לתרגל ולבצע מלוא התהליך של פריצת רשת על-חוטית כפי שנדגים בסרטונים אלו שלב אחר שלב, סרטונים אלו יכוונו אל פריצת וֶפ.
תידרשו להשתמש בכרטיס רשת על-חוטי אשר נתמך על ידי תוכנת הסריקה, המיפוי והתקיפה בה נשתמש בתהליך זה. תידרשו להשתמש בכרטיס התומך באופן מלא במוניטור מוד מצב ניטור, אותו נידרש להשתמש במטרה לפרוץ או לפצח כפי שנהוג להגיד רשת על-חוטית.
אותו מוניטור מוד מצב ההזנה נתמך על ידי התוכנה בכרטיסים בעלי צ'יפסט מסוים. צ'יפסט הינו התוכנה אשר רצה בכרטיס האלחוטי ואליה מערכת ההפעלה תידרש לתאם.
רשימת הכרטיסים הנתמכים ניתן למצוא באתר התוכנה www.aircrack.ng.org. צירפנו צילום מסך של רשימת הכרטיסים הנתמכים. החלוקה הינה לשתי עמודות שוות, כפי שניתן לראות.
בצד שמאל זהו הצ'יפסט. ניתן לגלות את הצ'יפסט על ידי חיפוש בגוגל של דגם הכרטיס שלכם, או לחלופין על הכרטיס עצמו במדבקה מדי פעם כתוב.
לדוגמה כרטיסי אדי מקס כותבים מאחורה את הדגם RTL. כפי שניתן לראות ישנם לא מעט דגמים מתמחים. לרוב כרטיסי אדי מקס עם צ'יפסט של רילטק או ראלינק מתמחים.
ניתן שנית למצוא זאת על ידי חיפוש דגם הכרטיס שלכם רווח צ'יפסט בגוגל. בוא נראה דוגמה לכך. ניתן לראות על ידי חיפוש של דגם הכרטיס לדוגמה אצלנו אדי מקס.
7-318-USG. רגע, תתקן לנו, רק שנייה חברים. ניתן לראות שעל ידי חיפוש במרבית הלינקים כתוב שהצ'יפסט, כפי שניתן לראות כאן וכאן ובחיפושים תחתונים, כל כרטיס אשר נתמך יוביל לתוצאות מרובות של שואלים ברחבי הפורומים.
הצ'יפסט, כפי שתראו, גוגל אגב מדגיש באופן אוטומטי, הוא ראלינק. בואו נסתכל ברשימה שלנו, ראלינק מופיע בצד ימין.
לא נתמך על ידי Windows אך בהחלט נתמך על ידי לינוקס. כלים ודרישות מערכת ההפעלה בה נשתמש להדגמת תהליך הפריצה הינה מערכת Backtrack Linux.
במקרה שלנו Backtrack 5 חדישה ביותר ותומכת בלא מעט דרייברים אם לא במרבית הכרטיסים האלחוטיים אשר מופיעים ברשימת AirCRAC. אתר הבית להורדת ההפצה אני מזכיר זוהי הפצת לינוקס הניתנת להורדה באופן חופשי עליה דיברנו בפרקים הקודמים.
הבית הוא www.backtrack-linux.org. הכלים בהם נשתמש הם לפי החלוקה והסדר הבא הכלי אשר ישמש אותנו להגדרת כרטיס הרשת ולהעברתו למצב מוניטור.
מצב ניטור אשר יאפשר לכרטיס שלנו להשתנות ממצב של חיבור לרשת אלחוטית למצב ההזנה, אותו מצב אשר יאפשר לנו בהמשך לגנוב חלקים מהסיסמה, ולאחר מכן לפצח ולהתחבר לרשת.
dump מקף NG כלי מיפוי וסריקת רשתות אשר לאחר הפעלת מצב הניטור, מצב ההאזנה כפי שדיברנו בסעיף הקודם, נוכל לראות רשימה של רשתות וללכוד את המידע. כלי זה בעצם הוא כלי data capturing אשר מעבר למיפוי וסריקה מאפשר גם לכיתה של המידע ואיסופו ושמירתו לפיצוח מאוחר יותר.
לאחר איסוף חלק מן המידע, די פעם נידרש לבצע מתקפות במטרה לפצח את הסיסמה. אל דאגה, מתקפות אלו יוסברו בהמשך באופן מפורט.
כעת לשלב זה נידרש לדעת ש-Air Reply הוא כלי אשר יאפשר לנו לנתק, או לחלופין להציף, לקוחות לגיטימיים המחוברים בין נקודת גישה או ראוטר אל-חוטי.
לעיתים נשתמש בפעולת ניתוק זה על ידי גנבה של חלק מחיבור הסיסמה, חלק אשר אותו ניתן לגנוב בעת התחברותו של לקוח חדש. במקום להמתין להתחברותו של לקוח חדש, ניתן לרוב להציף ולגרום להתנתקותו של לקוח לגיטימי, לפטופ לדוגמה, המחובר לרשת האלחוטית.
כאשר הלפטופ או הלקוח ינסה להתחבר בשנית מחדש, אנו נהיה שם ללכוד את חלק ההתחברות היחסי מהסיסמה. האחרון בתהליך המוצלח, המוצלח מהפן הפורץ כמובן, הינו איירקראק, כלי פיצוח מפתחות.
הכלי זה משמש לניתוח ופיצוח, ובסופו של דבר השגת הסיסמה מהקבצים אותם נאסוף. הקבצים אלו יכילו את המידע אשר אותו אספנו על ידי הכלים שדיברנו עליהם כאן.
כעת נעבור להדגמה ברוכים הבאים להליך ההדגמה. ראשית כל נסביר את התהליך זוהי המפה שאותה נתקוף או נדמה בתקיפה למען הסדר הטוב. בזמן זה אנו נדמה את האטאקר, אותו האקר שמנסה לפרוץ אל ראוטר אלחוטי.
כפי שניתן לראות, כך גם יהיה במציאות, אל ראוטר זה מחוברים שני מחשבים שגולשים לאינטרנט באופן לגיטימי ומעבירים מידע בינם לבין הרשת.
לכאורה, אלו חושבים שהם עובדים בצורה מוצפנת, כפי שהסברנו בסרטון בהגנת וואפ. הגנת וואפ אמנם הינה מיושנת אך משמשת עדיין המון המון לקוחות במגזר הפרטי ובבית.
חברות כגון הוט ובזק מרבות להעביר את הראוטרים ללקוחות בהגנה זו. אנו מקווים שזה ישתנה בקרוב. כעת, ניתן לראות שלאחר חיבור לראוטר האלחוטי, דרך סוויץ' מקומי אנו מתחברים לראוטר המקומי ברשת הלאן, ישנה גישה לשרתים, למחשבים, תחנות עבודה, מדפסות ועוד.
כדי לעשות זאת נידרש להשיג את הסיסמה. כדי להשיג את הסיסמה, שניאלץ לעשות הוא להאזין לנתונים אותם מייצרים שני המחשבים האלו, אשר מחוברים ברשת אלחוטית וגולשים באינטרנט ובודקים מיילים.
בזמן זה אנו אוספים את המידע במטרה להרכיב מפתח. לאחר איסוף המידע, כל שניאלץ הינו לפצחו.